Установка дополнительных компонентов

На данном этапе производится загрузка баз уязвимостей, баз проверок, создание аналитических хранилищ в СУБД ClickHouse, настройка учетных данных подключения к PostgreSQL и запуск конвейеров потоковой обработки событий.

Загрузка баз данных и проверок

Чтобы загрузить актуальные базы знаний в модуль сканера:

Перейдите в раздел Сканирование → Менеджер обновлений.
Нажмите на кнопку загрузки обновлений .
Последовательно выберите и загрузите три файла из каталога Expertise:
- команды для инвентаризации активов, например: commands_26.06.26_3.1.inv;
- база данных уязвимостей, например: feed_chilly_Sunday_7abbe2c9.vulns;
- база проверок соответствия стандартам безопасности, например: RVD_CC_Release_2026_05_13.co.

Файл считается успешно загруженным только после того, как в интерфейсе завершатся без ошибок все четыре фазы обработки: Загрузка, Распаковка, Проверка и Установка.

Форматы пакетов экспертизы и регламент обновления баз знаний подробно описаны в разделе Менеджер обновлений.

Импорт базы уязвимостей в CMS

Чтобы перенести сигнатуры уязвимостей из модуля сканера в прикладную базу данных платформы:

Перейдите в раздел Автоматизация → Запуски.
Нажмите на кнопку Запустить.
Выберите скрипт load_scanner_vulnerabilities_database_to_cms.
В поле параметра batchSize укажите значение 300.
Остальные аргументы оставьте без изменений.
Нажмите на кнопку Запустить.
После завершения задачи перейдите в раздел Управление уязвимостями → База уязвимостей и убедитесь, что список уязвимостей отображается.

Импорт базы проверок соответствия в CMS

Чтобы перенести проверки соответствия стандартам:

Перейдите в раздел Автоматизация → Запуски.
Нажмите на кнопку Запустить.
Выберите скрипт load_scanner_compliances_database_to_cms.
В поле параметра batchSize укажите значение 300.
Остальные аргументы оставьте без изменений.
Нажмите на кнопку Запустить.
После завершения задачи перейдите в раздел Проверки соответствия → База проверок и убедитесь, что перечень проверок доступен.

Создание хранилищ событий

Для сбора аналитики и построения дашбордов необходимо создать три хранилища событий на базе СУБД ClickHouse:

Перейдите в раздел Ресурсы → Хранилища событий.
Нажмите на кнопку Создать.

Создайте хранилище уязвимостей в соответствии с параметрами:

Параметры хранилища событий VM Dataset Vulnerability
Параметр	Значение
База данных событий	Аудит сканирования хостов (VM)
Модель события	`VM Dataset Vulnerability`
Движок	`ReplacingMergeTree`
Первичный ключ	`vulnerability_id`
Сортировочные ключи	`vulndb_id`, `device_id`

На вкладке Настройки хранения укажите том hot_volume без ограничения срока хранения.

Нажмите на кнопку Создать и добавьте хранилище проверок соответствия:

Параметры хранилища событий VM Dataset Compliance
Параметр	Значение
База данных событий	Аудит сканирования хостов (VM)
Модель события	`VM Dataset ComplianceNEW`
Движок	`ReplacingMergeTree`
Первичный ключ	`compliance_id`
Сортировочные ключи	`standard_id`, `compliance_db_id`, `device_id`

На вкладке Настройки хранения укажите том hot_volume без ограничения срока хранения.

Нажмите на кнопку Создать и добавьте хранилище устройств:

Параметры хранилища событий VM Dataset Device
Параметр	Значение
База данных событий	Аудит сканирования хостов (VM)
Модель события	`VM Dataset DeviceNew`
Движок	`ReplacingMergeTree`
Первичный ключ	`device_id`
Сортировочные ключи	`location_id`, `asset_group_id`, `type_device_id`

На вкладке Настройки хранения укажите том hot_volume без ограничения срока хранения.

Настройка секрета подключения к базе данных

Чтобы конвейеры могли безопасно обращаться к базе данных domain сервиса CMS:

Перейдите в раздел Ресурсы → Секреты.
Нажмите на кнопку Создать.
В окне создания секрета заполните поля:
- Название — БД_CMS.
- Тип секрета — выберите вариант Строка подключения.
- Строка подключения — введите строку:
  
  jdbc:postgresql://<domain_name>/domain?user=<postgres_user>&password=<postgres_password>
  
  Здесь:
  
  <domain_name> — доменное имя системы.
  
  <postgres_user> — имя системного пользователя PostgreSQL.
  
  <postgres_password> — пароль системного пользователя PostgreSQL.
Нажмите на кнопку Создать.

Активация конвейеров обработки событий

Чтобы запустить передачу данных из CMS в аналитические хранилища ClickHouse:

Перейдите в раздел Ресурсы → Коллекторы.
Выберите коллектор main_collector и перейдите на вкладку Конвейеры.
Последовательно выполните настройку для каждого из трех конвейеров:
- Compliance → ClickHouse;
- Device → Clickhouse;
- Vulnerability → ClickHouse.
Для настройки выбранного конвейера выполните следующие действия:
1. Нажмите на кнопку Конфигурация конвейера для перехода к конфигурации.
2. На схеме выберите блок точки входа с ошибкой. В поле адреса подключения укажите созданный секрет БД_CMS и нажмите на кнопку Сохранить.
3. На схеме выберите блок конечной точки с ошибкой. В поле Хранилище событий выберите соответствующее хранилище (VM Dataset Compliance, VM Dataset Device или VM Dataset Vulnerability) и нажмите на кнопку Сохранить.
4. На верхней панели редактора конвейера нажмите на кнопку Установить конфигурацию и подтвердите действие.

После применения конфигураций в карточке коллектора должны отображаться четыре работающих конвейера: один общий конвейер событий аудита и три активированных.

Была ли полезна эта страница?